Nosotros
Hallazgos
Hacktron te da la capacidad de seguridad ofensiva para encontrar y corregir vulnerabilidades explotables antes que los atacantes.
-
Dos bugs encadenados dieron acceso a las cuentas de ChatGPT y Codex de empleados de OpenAI en menos de 72 horas, demostrado con un pull request inofensivo. The Washington Post
-
Un bug de ejecución remota de código sin autenticación (CVSS 9,9) en BeyondTrust Remote Support y PRA. Los atacantes ya lo explotaban a los cuatro días de su divulgación. Google Threat Intelligence Group
-
Una inyección de shell en la forja de código de GNU llevó a obtener root, y ese acceso habría permitido a un atacante hacer push al repositorio upstream de Bash. La FSF corrigió 26 vulnerabilidades. iTnews
-
Claude Opus construyó una cadena de exploits funcional para Chrome V8 contra el Chrome 138 incluido en Discord por unos 2283 dólares en tarifas de API. The Register
-
Un bypass del inicio de sesión en la VPN GlobalProtect de Palo Alto que solo necesita un nombre de usuario. Palo Alto lo calificó como alto (7,2). Aviso de seguridad de Palo Alto Networks
-
Cinco bypasses del WAF en el reto React2Shell de Vercel sumaron 170 000 dólares. Vercel
Charlas
«Hemos pasado nuestras carreras hackeando a empresas del Fortune 500 y a gobiernos.»
-
36:45 ElectroVolt Pwning Desktop Apps Built On Electron Nullcon Goa
-
59:25 rootxharsh Talks About Recon, Finding A $50,000 Remote Command Execution in Apple, and more! NahamSec
-
28:57 Hacking With AI and Hacking AI: Two Sides of the Same Problem HackAICon, Lisbon
-
49:32 Friday Hacks #284: Hacking AI and Hacking with AI NUS Hackers
Equipo
Hacktron es un pequeño equipo de hackers. Construimos los agentes que hacen el trabajo que antes hacíamos a mano: encontrar los bugs que importan y demostrar que se pueden explotar.
Empleo
Si te gustan los problemas difíciles de seguridad e ingeniería de software, nos encantaría saber de ti.
-
2:06 Why we built Hacktron Hacktron AI
-
La primera empresa respaldada por Project Europe, julio de 2025
-
Escape room y brochetas en Singapur, septiembre de 2025
-
En la oficina de Lovable durante la investigación SupaPwn, noviembre de 2025
-
Segundo puesto en el Demo Day del Vercel AI Accelerator, abril de 2026
-
Dos del equipo trabajando
-
Tres del equipo en un sofá